近期在做安全開發生命周期（SDL）相關培訓，其中針對安全設計階段,基於一般的Web應用數據流圖，整理了一份checklist結構圖，以供參考。 ...

　　轉眼跨入Web后端開發已經2年多了，也進入了一個新的行業汽車行業DMS軟件開發，以前也聽說過DMS、CRM軟件但是一直沒有開發過，這兩年一直在給奇瑞做新版的基於微服務架構的經銷商售后管理系統，可能很多人對汽車行業整個體系還不太清楚，簡單理解分為兩個大的部分：主機廠和經銷商，奇瑞汽車（總部在安徽 ...

第八章 軟件開發安全 系統開發生命周期的各個階段： 系統調查、可行性研究、系統分析、系統設計、系統實施、系統評價和維護。 8.1 創建好的代碼 ​ 控制輸入/加密/邏輯處理/數字處理方法/進程間通信/訪問/輸出/以及與其他軟件的接口​ 控制可能是預防性/探測性/糾正性 ...

　　有人問我：“什么是軟件開發？”。回答這個問題前，我們需要先理解什么是軟件。 一、軟件定義 　　關於軟件，有的人已經給出了簡單易懂的定義，舉個例子： 　　軟件是計算機系統的一部分，它適配各種不同用途的機器。例如，通過同一台計算機但不同的軟件，我們可以玩游戲、計算繳稅、寫信 ...

一、結構化程序設計 　　結構化程序設計是以模塊功能和詳細處理過程設計為主的一種傳統的程序設計思想，通常采用自頂向下、逐步求精的方式進行。在結構化程序設計中，任何程序都可以由順序、選擇、循環三種基本結構構成。結構化程序采用模塊化設計思想來實現，基本思路是把程序要解決的總目標分解為若干個簡單的小目標 ...

一. 軟件的開發規范 什么是開發規范?為什么要有開發規范呢? 你現在包括之前寫的一些程序，所謂的'項目'，都是在一個py文件下完成的，代碼量撐死也就幾百行，你認為沒問題，挺好。但是真正的后端開發的項目，系統等，少則幾萬行代碼，多則十幾萬，幾十萬行代碼，你全都放在一個py文件中行 ...

一、用戶需求分析 用戶需求分析占據整個APP開發流程中最重要的一個環節。一款APP開發的成功與否很大程度都決定於此。這里所說的用戶需求分析指的是基於用戶的要求所進行的APP功能的梳理。針對的主體都是用戶，“以用戶為中心”，不是瞎喊口號。因為很多公司所開發的APP都是給需求用戶所使用 ...

工作快兩年了，在同事介紹這個技術網站后，每天中午休息的時候都會來園子里逛逛。開開園子的大牛都在研究寫什么技術。 從實習開始到現在，一直從事.net程序開發。主要是Siliverlight方面的企業應用開發，剛出來的菜鳥啥也不懂，一遇到問題就只有百度。在這兩年的時間我也很迷茫 ...